Purview perusteet osa 1

Data on tänä päivänä kuin öljy organisaatioiden koneistoissa. Se on arvokkaimpia yrityksen omistamia resursseja jonka varassa jokapäiväinen toiminta pyörii. Dataa voidaan pitää itsestäänselvyytenä jonka korvaamattomuus huomataan vasta sitten jos se katoaa tai joutuu vääriin käsiin joka puolestaan voi johtaa jopa yritystoiminnan pysähtymiseen.

Datan hallinta onkin elintärkeää mutta samalla siitä on tullut yhä monimutkaisempaa. Kun ennen data saattoi majailla pelkästään organisaation tiedostopalvelimella, nyt dataa syntyy ja sitä säilytetään nykyisin monissa eri paikoissa: sähköposteissa, pilvipalveluissa, paikallisilla levyjaoilla ja käyttäjien laitteilla. Data saattaakiin luurata monissa eri sijainneissa (myös sellaisissa joista yrityksen IT ylläpidolla ei ole mitään tietoa) joka tekee tehokkaasta ja turvallisesta tiedon hallinnasta todella haastavaa. Tilannetta ei varmasti helpota myöskään eri säädökset ja standardit jotka tuovat omia vaatimuksiaan tiedon hallinnalle ja vaatimustenmukaisuudelle.

Tänä päivänä yritykset kamppailevatkin sen kanssa kuinka hallita valtavia datamääriä, suojata arkaluonteisia tietoja sekä noudattaa kasvavia sääntelyvaatimuksia. Tässä kohtaa kuvaan astuu Microsoft Purview.

Mikä on Microsoft Purview?

Microsoft Purview on Microsoftin pilvipohjainen palvelu joka tarjoaa keskitetyn ratkaisun tietojen hallintaan, suojaamiseen ja valvontaan. Purview toimii saumattomasti osana Microsoft 365 -ekosysteemiä ja pystyy tarjoamaan tiedon hallintaa niin pilvessä, paikallisessa ympäristössä kuin myös työasemissa.

 

purview jannenevalainen.com microsoft

Purview tukee yrityksiä monin tavoin:

  • Tiedon näkyvyys (Content Explorer)
    Purview voi auttaa yrityksen ylläpitäjiä löytämään ja tunnistamaan dataa yrityksen IT-ekosysteemistä. Purview sisältää myös useita SIT(Sensitive Information Type) -tietueita joiden avulla näkyvyys arkaluonteisiin tietoihin on tehokasta.
  • Tietojen luokittelu ja suojaus (Sensitivity Labels)
    Sensitivity Labelit mahdollistavat automaattisen tietojen luokittelun ja suojauksen. Organisaatiot voivat määritellä erilaisia luokitusasteita (esim. julkinen, luottamuksellinen) ja varmistaa, että tietoja käsitellään niiden arkaluontoisuuden mukaisesti.
  • Tietovuotojen estäminen (Data Loss Prevention)
    DLP-käytännöt auttavat organisaatiota varmistamaan että arkaluonteisia tietoja ei vuoda yrityksen sisällä tai sen ulkopuolelle. DLP:n avulla on mahdollista luoda sääntöjä jotka esimerkiksi estävät arkaluonteisen tiedon sähköpostilla tai tallentamisen väärään sijaintiin.
  • Tiedon hakeminen (eDiscovery ja Content Search)
    Purview mahdollistaa tietojen etsinnän ja löytämisen eri työkaluilla. Tämä auttaa löytämään tietoja jotka ovat tärkeitä yrityksen toiminnalle tärkeitä.
  • Tiedon elinkaaren hallinta (Retention Labels/Policies)
    Retention Labelit ja Policyt auttavat rakentamaan politiikkoja datan elinkaaren hallintaan. Tämä auttaa organisaatioita säilyttämään tietoja esimerkiksi liiketoiminnan tai lainsäädännön vaatiman ajan.
  • Tapahtumien valvonta (Audit Log)
    Voi olla tärkeää tietää mitä Microsoft 365 -ympäristössä on tehty ja kenen toimesta esimerkiksi datamurron tai viranomaispyynnön seurauksena. Audit Log tallentaa käyttäjien toimia ympäristössä lokiin josta niitä voi hakea eri hakuehdoilla.
 
Microsoft Purview tarjoaa siis useita eri työkaluja eri tarpeisiin ja sidosryhmille (IT-ylläpitäjät, tietosuojan ammattilaiset, IT-auditoijat, tietoturvatiimit). Ehkäpä tästä syystä Purview usein tuntuukin olevan yrityksissä ei-kenenkään-maalla oleskeleva työkalu. Tilannetta ei suinkaan helpota myöskään se fakta että Purview on vuosien saatossa turvonnut melkoiseksi työkalujen vyöryksi josta voi olla hyvin vaikeaa ottaa selkoa. Purview saattaakin hyvinkin olla ”se portaali johon kukaan ei halua koskea”. Tietojen vaatimustenmukaisuuden varmistaminen on kuitenkin kriittinen osa organisaatioiden liiketoimintastrategiaa. Ja kuinka ollakaan, Microsoft Purview kokee juuri näillä hetkillä suuria uudistuksia uuden portaalin muodossa joten nyt onkin mainio hetki ottaa Purview haltuun!

Lisenssipeli

Ennen kuin hyppäämme Purviewin saloihin on hyvä tiedostaa yksi asia: Kuten monissa muissakin Microsoftin palveluissa, lisenssillä on merkitystä myös Purviewissa.
microsoft purview lisenssit jannenevalainen.com
Purview lisenssitasot voidaan jakaa karkeasti kolmeen luokkaan:
Microsoft 365 Business Premium (minimitaso)
Microsoft 365 Business Premium on käytännössä minimitaso Purviewin käyttämiseen Microsoft 365:ssa. Se tarjoaa perustason ominaisuuksia kuten Sensitivity Labelit ja DLP-politiikat mutta moni asia täytyy tehdä käyttäjien toimesta manuaalisesti kuten tiedostojen luokittelu Sensitivity Labeleilla.
Microsoft 365 E3 (Enterprise-taso)
Microsoft 365 E3 tuo perustason lisäksi myös Enterprise tason toiminnallisuuksia kuten Sensitivity labelien määrittämisen Sharepoint sivustoille.
Microsoft 365 E5 (Edistyksellinen taso)
Microsoft 365 E5 sisältää edistyksellisiä ominaisuuksia ja on myös suositeltava taso. E5-taso tuo mukanaan mm. Content Explorer -työkalun datan näkyvyyden parantamiseksi ja automatiikkaa toimintoihin.
 
Löydät lisää tietoa Purviewin ominaisuuksista Microsoftin sivuilta.

Purviewin uudet vaatteet

Kuten aikaisemmin tuli mainittua, Purview on parhaillaan uudistumassa. Aikaisempaa, varsin sekavaa käyttöliittyymää ollaan uudistamassa uudemmaksi ja modernimmaksi versioksi itsestään. Uuden portaalin olisi tarkoitus tulla standardiksi vuoden 2024 aikana, vanhan version poistuessa pikkuhiljaa kuvioista.

Päästäksesi Purviewiin sinulla täytyy olla sopivat ylläpito-oikeudet Microsoft 365 -ympäristöön. Microsoft 365 ja Purview sisältävät useita eri käyttöoikeustasoja mutta lähdemme nyt oletuksesta että ylläpitäjä on kirjautunut palveluun Global Administrator -tasoisella tunnuksella jolla on eniten näkyvyyttä oletuksena Purviewiin. Helpoiten Purviewiin pääsee M365 Admin Centerin kautta valitsemalla Compliancen Admin centerien valinnoista.

 

purview admin microsoft jannenevalainen.com

Kirjoitushetkellä (syksy 2024) uusi Purview-portaali vielä antaa erillisen ikkunan, tämän pitäisi tulevaisuudessa poistua. Kun hyväksymme ikkunan ehdot pääsemme uuteen Purview portaaliin.

 

purview portaali microsoft jannenevalainen.com

Uusi portaali on huomattavasti aiempaa modernimpi ja helppolukuisempi.Pikavalikon kautta on mahdollista saada ratkaisualueittain työkaluja auki ja aloitusruutu antaa jo paljon hyödyllistä tietoa Microsoft 365 -ympäristön tilanteesta. On huomioitavaa että kuvakaappaukset ovat Microsoft 365 E5-ympäristöstä joten näytettävät ominaisuudet voivat vaihdella lisenssitasosta riippuen.

Purview uusi portaali Microsoft Purview jannenevalainen.com
purview portaali jannenevalainen.com microsoft

Keskitettyä hallintaa

Microsoft Purview tarjoaa yrityksille integroidun ratkaisun tietojen hallintaan, suojaamiseen ja vaatimustenmukaisuuteen. Se on erityisen tärkeä työkalu niille organisaatioille, jotka haluavat keskittää tietojensa hallinnan yhteen alustaan ja varmistaa, että organisaatio noudattaa alan parhaita käytäntöjä tietoturvan ja sääntelyn osalta. Tulevissa sarjan blogipostauksissa pureudutaan syvemmälle eri Purview -teknologioihin ja kuinka Purview voi auttaa tietojen suojaamisessa. Seuraavaan kertaan!